【速報】「バンダイチャンネル」にサイバー攻撃か 少年（15）逮捕　生成AI「ChatGPT」でプログラム作成 会員を退会処理し全サービスを一時的に停止に　警視庁 - ライブドアニュース

ハッキングした子供がすごいとは限らないが、子供がAI使ってハックできる程度にバンダイチャンネルのセキュリティがガバガバだったのは間違いない事実。

これは

script kiddieもAIで敷居が低くなったのう

バンダイチャンネルってなにげに老舗だし、00年代の4クールキッズアニメとかだとここにしかないのもザラにあるから価値は高い

毎回出る「天才は保護すべき」に先に指摘。バンダイ側がザルだっただけ。誰も攻撃してなかっただけ。保護してホワイトハッカーとかになる奴居ないしそもそもこんなことしない

昔だったらハッキング実績でどっか雇われるとかあったかもしれんが、AI使ったやつだとなんにもならない、ただの悪人で終了やろな

https://b.hatena.ne.jp/entry/s/info.b-ch.com/article/519027964.html これか「ランサムウェアによる被害でないことも確認できております」とは言ってたが

どれぐらいの罪になるんだろ。そこだけ気になる。

誰もやってなかっただけのうちの 敷居が下がってやれる人が増えているということを考えると 今後こういうの増えるだろうな

ChatGPTに作らせたプログラムで4万人の退会処理とか、API制限とか防御側の穴も気になるところ

いやセキュリティの内側から攻撃されるランサムウェアのがまだマシでしょ。生身の会員情報を一体全体、どこに置いてたんだよ…

この記事をおすすめしました

ホワイトハッカーになるのならまだしも、1ヶ月以上停止させて、返金処理したりの金額的被害でてるからなぁ・・・

外部から適当に退会処理を進められてしまうシステ厶がしょぼすぎる いずれ攻撃されていた可能性が高い

vibe cracking?

逮捕された少年のこの先の人生は知らんけど、こんなん許してしまうガバガバセキュリティは見直したほうがいいぞ

何がしたかったんや...

ClaudeのMythosを待つまでもなく脆弱性が発見されちゃったね・・・この高校生は自分の情報の脆弱性までChatGPTに聞くべきだった。

以前よりかなり騙しにくくなってるけど、なんて言って作らせたんだろうね。まあ、自動で対象者を全員BANするプログラムってことなら通常の業務でも使うからそう言ったのかな。

4万件の会員情報取得はどうやったんだろ。IDが連番とかだったのかね。退会させるメリットが思いつかないがただの愉快犯かねえ。